프롤로그 — 우리는 매일 믿으며 살아간다

이 기본서를 읽는 법

여덟 방향으로 걷는 길

방향 1. 무엇을 지켜야 하는가

정보보안의 출발점과 보호해야 할 자산

컴퓨터와 정보의 기초

위협·취약점·위험과 보안 통제

위험평가와 보안의 기본 원칙

방향 2. 시스템 안에는 무엇이 있는가

운영체제와 프로세스·메모리

Linux와 Windows의 계정 및 접근 권한

시스템 설정과 이벤트·로그

가상화·클라우드·컨테이너 보안

취약점 점검과 시스템 보호

방향 3. 정보는 어떤 길로 움직이는가

네트워크 계층과 데이터 전달

IPv4·IPv6·서브넷·라우팅

TCP·UDP·DNS와 패킷 분석

무선 네트워크와 통신 공격

방화벽·IDS/IPS·VPN과 네트워크 통제

방향 4. 비밀과 신뢰는 어떻게 만드는가

암호화의 원리와 대칭키·공개키

블록 암호와 암호 운용 모드

해시·MAC·전자서명

인증서·PKI·TLS와 키 관리

사용자 인증과 접근통제

블록체인과 새로운 암호 기술

방향 5. 서비스는 어떻게 안전해지는가

HTTP와 웹 서비스의 동작

쿠키·세션과 웹 서버

FTP·이메일·DNS 서비스 보안

데이터베이스와 접근 권한

전자상거래와 안전한 결제

서비스 설정과 보안 검증

방향 6. 프로그램은 왜 뚫리는가

프로그램의 입력과 신뢰 경계

SQL 삽입과 명령어 삽입

XSS·CSRF와 인증·인가 취약점

파일 업로드·SSRF·업무 로직 보안

메모리 취약점과 안전한 개발

보안 테스트와 소프트웨어 공급망

방향 7. 공격을 어떻게 알아채고 멈추는가

공격 흐름과 악성코드

엔드포인트 보호와 탐지

로그 수집·분석과 보안 관제

침해사고 대응과 디지털 증거

백업·복구와 업무연속성

사고 원인 분석과 재발 방지

방향 8. 보안을 어떻게 계속 운영하는가

정보보안 정책과 조직의 책임

자산관리와 위험평가

물리적 보안과 외부 위탁 관리

개인정보보호의 원리와 안전조치

정보보안 관련 법률과 제도

지속적인 보안 운영과 책임 있는 기술 활용

에필로그 — 다시 처음의 질문으로

용어 찾아보기

본문의 근거와 더 읽을 공식 자료

자료·저작권·이용 원칙

기준·정정·책임 범위